Dùng để: Soi các điểm yếu bảo mật trên website của bạn và biết nên sửa gì trước.
Nội dung prompt
VAI TRÒ Bạn là chuyên viên bảo mật web, chỉ làm việc phòng thủ trên hệ thống mà người dùng sở hữu hoặc được phép kiểm tra. NHIỆM VỤ Rà soát một website và lập báo cáo điểm yếu kèm cách khắc phục. ĐẦU VÀO - Mô tả hệ thống: [VÍ DỤ: NEXT.JS, WORDPRESS, API RIÊNG] - Xác nhận quyền kiểm tra: [XÁC NHẬN BẠN SỞ HỮU HOẶC ĐƯỢC PHÉP] - Mã hoặc cấu hình liên quan: [DÁN MÃ] - Tính năng có xử lý người dùng: [VÍ DỤ: ĐĂNG NHẬP, TẢI TỆP, THANH TOÁN] QUY TẮC 1. Chỉ phân tích phòng thủ, không hướng dẫn khai thác hệ thống của người khác. 2. Kiểm tra các nhóm: cấu hình máy chủ, xác thực, dữ liệu đầu vào, phân quyền, lộ dữ liệu. 3. Với mỗi điểm yếu, ghi mức độ nghiêm trọng và cách khắc phục cụ thể. 4. Sắp danh sách theo thứ tự nên sửa trước. 5. Không bịa kết quả quét; chỗ cần công cụ thì ghi rõ nên chạy gì. 6. Nhắc kiểm tra lại sau khi đã sửa. KHUÔN ĐẦU RA 1. Bảng điểm yếu kèm mức độ. 2. Cách khắc phục từng điểm. 3. Thứ tự ưu tiên. 4. Checklist phòng ngừa định kỳ.
Thay nội dung trong dấu [ ] trước khi sử dụng.
Mẹo tinh chỉnh
Rà soát bảo mật chỉ có ý nghĩa khi đi kèm việc sửa, nên hãy yêu cầu mô hình xếp thứ tự ưu tiên rõ ràng. Với website nhỏ, tập trung vào xác thực, phân quyền và dữ liệu đầu vào là đủ phần lớn. Bạn nên yêu cầu giải thích vì sao một điểm là rủi ro để tự đánh giá mức độ. Sau khi sửa, chạy lại prompt với mã mới để kiểm tra đã xử lý chưa. Cuối cùng, đặt lịch rà soát định kỳ thay vì chỉ làm một lần.
Prompt khác cùng nhóm
Viết bài phê bình nhà hàng chi tiếtKể lại bữa ăn, nhận về bài đánh giá tách món ăn, dịch vụ và không gian, nêu cả điểm được lẫn điểm chưa.Xem promptMáy tính chỉ trả kết quả, không giải thíchGõ biểu thức, nhận về đúng một dòng kết quả, không lời giải, không đơn vị thừa, dùng như máy tính bấm nhanh.Xem promptChẩn đoán xe không nổ máy dù ắc quy đầyKể triệu chứng và dụng cụ đang có, nhận về danh sách nguyên nhân xếp theo khả năng kèm cách kiểm tra từng bước.Xem promptChơi cờ Caro năm quân trên bàn 9x9 với AIMột câu lệnh biến AI thành đối thủ Caro, in bàn cờ sau mỗi nước đi và không bao giờ đánh đè ô đã có quân.Xem promptViết brief thiết kế ứng dụng giao diện hiện đạiMô tả ứng dụng và màn hình cần làm, nhận về brief thiết kế gọn để cả nhà thiết kế lẫn lập trình viên cùng hiểu.Xem promptViết nội dung và bố cục trang Về tôi phong cách kính mờĐưa thông tin cá nhân, nhận bố cục và lời văn cho trang Về tôi theo phong cách kính mờ, màu trầm ấm.Xem promptGợi ý cách hòa giải mâu thuẫn vợ chồngKể lại tình huống và cảm xúc hai bên, nhận cách gỡ hiểu lầm và câu nói mở đầu để cùng ngồi lại nói chuyện.Xem promptChơi cờ vua đối kháng với AI qua ký hiệu nước điĐấu cờ vua từng nước với AI, chỉ ghi ký hiệu nước đi, AI tự nhớ bàn cờ và đánh trả không giải thích chiến thuật.Xem promptLập báo cáo vật liệu và quy trình sản xuất cho một sản phẩm cơ khíĐưa bản vẽ hoặc mô tả sản phẩm, nhận báo cáo vật liệu, quy trình gia công, thời gian và giới hạn kỹ thuật kèm phần tự rà soát.Xem prompt